Sua equipe deseja que incidentes de "viagem impossível" de alta gravidade desabilitem automaticamente o usuário afetado no Microsoft Entra ID, adicionem o IP de origem a uma watchlist do Sentinel e postem uma mensagem em um canal do Microsoft Teams do SOC. Você usará um playbook do Logic App com uma identidade gerenciada. Quais duas ações você deve realizar?

Para automatizar a resposta a incidentes, você deve primeiro criar um playbook do Logic App. Este playbook usará o gatilho de incidente do Microsoft Sentinel para iniciar quando um incidente for criado. Para que o Logic App interaja com o Microsoft Entra ID e o Sentinel, ele precisa de permissões. Uma identidade gerenciada atribuída ao sistema é a forma segura de conceder essas permissões, especificamente Administrador de Usuário do Entra ID para desabilitar usuários e Colaborador do Microsoft Sentinel para adicionar à watchlist. Em seguida, uma regra de automação no Microsoft Sentinel é necessária para filtrar os incidentes de "viagem impossível" de alta gravidade e executar o playbook recém-criado. As outras opções estão incorretas porque: Um grupo de ações do Azure Monitor não é o mecanismo correto para acionar playbooks do Sentinel com base em incidentes. A função de Proprietário na raiz da assinatura concede permissões excessivas e não é uma prática de segurança recomendada (princípio do menor privilégio). O Sentinel pode acionar Logic Apps Consumption; a conversão para Standard não é necessária e as ações de conector personalizado não são explicitamente necessárias para este cenário.